Чл. 3

Мерките за високо общо ниво на киберсигурност са организационни, технологични и технически и се прилагат в съответствие със спецификата на субектите по чл. 4 и 4а и пропорционално на заплахите с цел минимизиране на риска от тяхното реализиране.

Минималният обхват на мерките за постигане на високо общо ниво на киберсигурност за субектите по чл. 4 и 4а с изключение на посочените в чл. 4, т. 3, буква „а“, се определят с наредба на Министерския съвет по предложение на министъра на иновациите и дигиталната трансформация. Мерките не може да налагат използването на определен тип технология.

Минималният обхват на мерките за постигане на високо общо ниво на киберсигурност за субектите по чл. 4, т. 3, букви „а“ и „б“ и приложение II, т. 1 се определят с наредба на Министерския съвет по предложение на Комисията за регулиране на съобщенията и на министъра на иновациите и дигиталната трансформация. Мерките не може да налагат използването на определен тип технология.

Наредбите по ал. 2 и 3 не се прилагат за ведомствата по чл. 5, т. 2.